Los hackers ahora se meten hasta en los celulares y amenazan a sus dueños

Gana terreno en Europa una nueva modalidad de ataque cibercriminal o secuestro virtual que tiene como blanco a los usuarios de dispositivos móviles.

Un virus troyano se apodera de los datos en el dispositivo móvil de un usuario y cuando éste trata de acceder a la información le sorprende un mensaje: "O me pagas o te olvidas de tus datos".

La firma de seguridad eslava Eset advirtió esta semana que había encontrado casos de un troyano que ataca a los usuarios móviles de Android.

Llamado Simplelocker, el virus tiene como blanco las tarjetas SD insertas en tabletas y teléfonos móviles, escanea ciertos tipos de archivos contenidos en éstas y los codifica, para luego demandar el pago de una suma para descodificarlos.

No es una modalidad de crimen cibernético muy extendida todavía, pero los expertos advierten que deben empezar a actuar.

"Lo que estamos viendo es que en la medida en que los móviles y las tabletas se vuelven computadoras, estamos almacenando una cantidad tremenda de información en estos dispositivos, con lo cual adquieren un valor mucho más relevante para cualquier usuario", dijo el experto en tecnología de la BBC, David Cuen.

"Cada vez más, los cibercriminales buscan encontrar esa información y venderla, es un nuevo mercado para ellos", resaltó el especialista.

A los usuarios que fueron víctimas de este ataque en diversas partes del mundo —algunos en Rusia e incluso en Estados Unidos— les llegó un mensaje en ruso diciéndoles que el teléfono estaba bloqueado porque habían visto o distribuido pornografía infantil.

"Cada vez más, los cibercriminales buscan encontrar esa información que el usuario almacena en el teléfono para venderla, es un nuevo mercado para ellos".

A seguidas, se urgía a las víctimas a pagar el equivalente a 22 dólares a través de un sistema de transferencia financiera de Ucrania.

"Tras el pago, tu dispositivo será desbloqueado en un lapso de 24 horas. Si no pagas perderás todos los datos almacenados en tu dispositivo", decía con énfasis en mayúsculas.

Según Eset, los datos de los usuarios habían sido almacenados en servidores de los cibercriminales conectados a una parte secreta de la internet llamada Tor, lo cual ha dificultado el rastreo de estos hackers o atacantes.

Cómo atacan. David Cuen señala que estos troyanos pueden entrar al teléfono o tableta cuando se instala una aplicación que no proviene de la tienda de apps del sistema en cuestión, en este caso de Google.

"Algunas de esas aplicaciones pretenden que te van a ayudar a hacer algo, pero en el fondo está corriendo en el teléfono un programa que tú no ves, codificando todos tus datos, poniéndoles una clave", explicó.

Y la próxima vez que el usuario trata de acceder a la información, "el teléfono le pide una contraseña que éste no tiene, pero como la aplicación se conecta a internet, mandó la información a este cracker o cibercriminal que te manda un mensaje, tengo control de tu información, si quieres la contraseña para recuperarla necesitas pagarme esta suma".

Esto representa una nueva amenaza, dice Cuen, ya que "esta información se está volviendo materia prima".

El experto de la BBC señala que los usuarios deben evitar instalar aplicaciones de fuentes que no son fidedignas.

"Sólo instala aplicaciones que provienen de los distintos sistemas operativos o de fuentes fiables", recomienda.

También es importante tener "contraseñas actualizadas, y diferentes para diversos servicios, y tratar de cambiar la contraseña cada tres meses". Y además es clave respaldar la información en diferentes servicios.

"Hay una cantidad de servicios para respaldar información que son gratuitos en la web. Los usuarios deben ser cada vez más cuidadosos y respaldar la información.

Por otra parte, Steven Murdoch, profesor de computación de la Universidad de Cambridge, señaló que los usuarios deben presionar a los proveedores de dispositivos móviles a garantizar que hayan actualizaciones constantes del sistema operativo.

Y el experto en seguridad digital Robert Lipovsky recomienda no pagar a los cibercriminales "porque les da más municiones a los cibercriminales y no hay garantías de que van a cumplir con su palabra".